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BESCHREIBUNO 

Schaltungsanordnimg und Verfahren zum Schutz elektronischer Bauelemente vor 
unzulassiger Manipulation und/oder vor unautorisiertem Zugriff 

Die vorKegende Erfindung betriffi das technische GeWet des Schutees elektronischer 
Bauelemente vor unzulassiger Manipulation und/oder vor unautorisiertem Zugriffi 

mektionische Bauelemente. die gegen unautorisierten ZugrifiFoder gegen unzulassige 
Veignderungen von Speicherinhalten geschiitzt werden soUen, werden konventioneller- 
weise durch Aktivieren von Sicherungen (sogenannter "fuses") oder durch Speiche 
von Passwortem verandert. Derartige Veranderungen werden bei Benutzung in der 
Prozedur des Aufetartens der eingebauten Zustandsmaschine (sogenannte "state 
machine") erkanntbzw. das gOItige Passwortwird vor der Benutzung abgefiagtund 
bestimmt dann die weitere Funktion; ebenso wetden Sensoren. die den Versuch einer 
Manipulation eines Bauteils e&emen, in der Aufelar^zedur ausgewertet 



lem 



I vorstehend erlSuterten Systeme gemaB dem Stand der Technik sind insofem 
nachteiKg, als wahrend der Aufetar^zedur selbst die Moglichkeit von Manipulationen 
gegeben ist; auch kann die Aufstarlprozedur beliebig oft ausgefiihrt werden und somit 
selbst Gegenstand einer Analyse zum Zwecke der Manipulation werden. 



sowie 



Ausgehend von den vorstehend daigelegten Nach1«ilen und UnzulgngHchkeiten i 
unter Wiirdigung des mnrissenen Standes der Technik Hegt der vorhegenden Erfindmig 
die Aufgabe zugrunde. eine mikroelekttonische Schaltungsanordnung sowie ein 
Veifehren zum Schutz mindestens eines elektronischen Bauelements vor unzulassiger 
25 Manipulation und/oder vor unautorisiertem Zugriffbereitzustellen, bei denen auch 
wahrend oder im Zusammenhang mit der Aufetar^rozedur keinerlei MogUchkeiten zu 
Manipulationen bestehen. 
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Diese Aii%abe wird durch eine Schaltungsanoidnung mit den im Anspruch 1 
angegebenen Merkmalen sowie durch ein Ver&hren mit den im Ansprach S 
angegebenen Merkmalen gelost Vorteilhafte Ausgestaltungqn und zweckmaBige 
Weiterbildungen der vorliegenden Erfindung sind in den Unteranspnichen 
5 gekennzeichnet. 

Die mikroelektronische Schaltungsanordniing gemafi der vorliegenden Erfindung weist 
mehrere Einheiten oder Telle au^ wobei jeweils mindestens eine Aktivierungseinheit 
Oder -schaltung und jeweils mindestens eine Verhinderungseinheit oder -schaltung 
10 zusammen vorhanden sind. 

Die Aktivierungseinheit pruft das Vorliegen mindestens einer Aktivierungsbedingung 
ab und aktiviert im Falle mindestens einer erfiillten Aktivierungsbedingung (= 
tmzulassige Manipulation und/oder unautorisierter Zugriff auf das elektronische 
15 Bauelement) die Verhinderungseinheit, nuttels derer die Funktion des Bauelements 
zmnindest partiell deaktivierbar und/oder das Bauelement zumindest partiell zerstdrbar 
ist. In vorteilhafter Weise kann die Verhinderungseinheit in analoger Schaltungstechnik 
oder in mittelbar digitaler Schaltungstechnik (zum Beispiel "Fuse", "Antifuse") oder 
auch in ^mischt analog/digitaler Schaltungstechnik ausgefuhrt sein. 

20 

GemaB einer besonders erjBnderischen Weiterbildung kann das Prufen des Vorliegens 
mindestens einer Aktivierungsbedingung, das heiBt das Erkennen der Startbedingung 
fur die Selbstzerstorung dinrch Analyse eines von extern angelegten Datenstroms oder 
durch Signale der intemen Sensorikbewerkstelligt werden. 

25 

Hinsichdidi der in der Aktivierungseinheit in^lementierten Aktivierungsmethoden 
bestehen mehrere unabhSngig voneinander oder in Kombination miteinander 
realisierbare Optionen, so etwa 

das eiimialige oder mehr&che Erkennen mindestens eines unzulassigen Befehls; 
30 - das Erkennen mehifacher unterschiedlicher unzulassiger Operationen; 
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das Aii^Mschai intodeateM ernes besHim^ 

da»A««p,echenmi»bs«osei,»sAWvieru„gsbeftUszusamm^ die 

antinfividuenerKemiuiigaiispKchen; und/oder 

das etenaUge oder mehiftche EAemen mindealens erne, phj^scta. 

Ai^trfS auf das BauelemeM nritels nrfndestens efaer We«te bestir 
Se»«»kdesBa«elen»«s;«Meretoem"ph,sttaHscto 
Zusammenhaag beispielsweise 
die Einwidaing vom lAcbt, 

emeBeschSdigungemer AbdectechichtdesBauelements oder 

das Vedassen zulassiger Gtenzwerfe fBr die Frequenz und/oder fur die 

Ten,,en.turund/oderfurdieVersorgungsspannungoderfureiBe^^^ 



vetstanden. 



15 



Hi^chmchderinderVeHande^..,^ 

bes^toebenMsmeta^uoahhfc^fevooe^ 
realisieibare Opaonen, so etwa 

■ •^VeddndemdesAi.scImtogensnUndeste™ 
- *«VednademdesAi»amtage,««Mest^ 
extemen Tald; 

das Ausschalten mindestens einer ] 
mittels dauemden Progtanmrierens; 

das Veriaindem des Aufbaus mindestens einerHochspaimuns 

dasUmprograxmmerenderAdresszuordnungund/oderderD^orfnung; 
das Belegen mindestens eines Spdcherelemeats des Bauelements mit ' 
unzulassigenDatenwerten; und/oder 

das Einschaltennundestens einer edaShten Stn>n»ufea]nne im Betriebszustand 
Oder im Ruhezustand. 



25 
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Zusammenfassend kann die vorliegende Erfindung also dmch eine beispielsweise 
gemischt analog/digitale Schaltungsanordnung verwitldicht weiden, die die Funktion 
des elektroBischen Bauelements nach Aktivienmg der Schaltungsanordnung dutch 
5 erkannte exteme Befehle oder dutch interne Sensoren votzugsweise itteversibel 
deaktiviert und/oder weitete Fehlet auslost. 

Hierzu konnen unter Zuhilfenahme det zum Beispiel in E[lectrical]E[rasable] 
P[iogranMnable]R[ead]0[nly]M[emory]- oder Flash-Produkten eingebauten 
10 tJbeiwachungs- und Hochsfpannungsschaltungen zusatzlich zu konventionellen 
speicherbasierten "soft-fiises" weitete Fuses aktiviett werden, die den Betrieb des 
elektionischen Bauelements von Anfiing an vethindem odet auch gewoUte zusatzliche 
Folgefehlet vetutsachen. 

1 5 Hietdutch witd die Sichetheit der EEPROM- oder Flash-Produkte gegen Ausforschung 
und gegen Analyse gesteigert; des weiteren wird dem Kunden die Moglichkeit gegeben, 
sein Produkt im Feldeinsatz mit geeigneter Software gezielt zu deaktivieien bzw. 
irreversibel zu zersti)ten, sofem dem Kunden dies im Falle mindestens eiaer erfuUten 
Aktivierungsbedingung erfiordCTlich erscheint. 

20 

In besonders zweckmaBiger Weise konnen die vorbeschriebenen Verknupfungen in 
Verbindung mit sensorisch iiberwachten Abdeckschichten von EEPROM- odet Flash- 
Ptodukten dazu vetwendet wetden, diese nach partiellet odet vollstandiget 
Riickptapatation zu Analysezwecken zu zetstoten. 

25 

Zusatzlich sind die votbeschriebenen Funktionen insbesondere in S[mart] C[ard] 
C[ontroller]-Chips auch fur den Endkunden interessant, desm dieser kann dann zum 
Beispiel gezielt im Feld befmdliche Produkte bei Kontakt mit dem ubergeordneten 
System deaktivieren. 



#. 
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Die vorliegende MiMlung betrim scMieBKch die Vemendm^ 
Schaltungsaaordnmg gemaB der vorstehend dargelegten Art und/oder des Veifehrens 
gemae der vorstehend dargelegten Art zum Selbstzeistoien niindestens einer 
integrierten Schaltung beim unautorisierten Einsatz im Feld oder beim unzulSssigen 

Versuch, die integrierte Schaltung durchzuniindestpartieneRficIq«^«r«tionzu 
analysieien. 

Wie bereits vorstehend erfirtert. gibt es verschiedene MogUchkeiten. die Lehre der vor- 
hegenden Erfindung in vorteilhafter Weise auszugestalten und weiteizubilden. Hierzu 
WHdeinersdts auf die dem Anspmch 1 sowiedemAnspruchSnachgeonJneten 
Anspriiche verwiesen. andererseits wenien weitere Ausgestaltungen, Merkmale und 

Vorteile der vorUegenden Erfindung nachstehend anhand des durch Figur 1 ver- 
anschaulichten Ausfiihrungsbeispiels naher erlaulert. 

Es zeigt: 



einer. 



20 



25 



Fig.1 i^schematischerDarstellungeinBlockschaltbildeinesAusflflmmgs^ 

integrierten SchaltungsanordnunggemaB der vorliegendenEifindung. die sich des 
Verfehrens gemaB der vorhegenden Erfindung bedient 

In Figur 1 ist ein Ausfiihrungsbeispiel ffir eine zum Schutz eines elektronischen 
Bauelements 200 vor unzulSssiger Manipulation und vor unautorisiertem Zugriff 
bestimmte mikroelekttonische Schaltungsanordnung 100 dargeslellt 

Grundsatzlich funktioniert diese Schaltungsanordnung 100 gemaB dem folgenden 
AibeitsverMmen: 

0) Priifen des VorKegens emer Aktivierungsbedingung mittels der 
Aktivierungseinheiten Al, A2, A3, A4, AS, wobei 

30 (i.l) dieAktivierungseinheitAlzmneinmaHgenodermehrfachenErkem^ 
unzulassigen Befehls, 

(i.2) dieAktivierungseinhdtA2 2umErkemienmdufecherunterschiedlicher 
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(1.3) die Aktivierungseiiiheit A3 zum Ansprechen eines bestimmten 
AktiviCTungsbefehls, 

(1.4) die Aktivienrngseisheit A4 zum Anspiechen eiaes Aktivierungsbefehls 
zusammen mit Daten, die mittels einer Gnrppenerkennung mehrere Bauteile 

5 Oder ein Bauteil mit individueller Kemiung ansprechen, und/oder 

(1.5) die Aktivierungseinheit A5 zum eimnaligen oder mehrfechen Erkemien eines 
physikalischen ADgrifiFs auf das Bauelement 200 mittels einer hierfur 
bestimmten Sensorik des Bauelements 200 

ausgelegt ist; 

10 (ii) im Falle einer ^kannten unzuMssigen Manipulation des Bauelements 200 
und/oder eines erkamiten unautorisierten ZugrifB; auf das Bauelement 200: 
Aktivieren einer oder mehrerer mit den Aktivierungseinheiten Al, A2, A3, A4, 
A5 in Verbindung 1 10 stehender Verhinderungseinheiten VI, V2, V3, V4, V5, 
V6, V7, wobei 

15 (ii- 1 ) die Verhinderungseinheit VI zum Verhindem des Anschwingens eines intemen 
Oszillators, 

(11.2) die Verhinderungseiiiheit V2 zum Verhindem des Anschwingens eines 
OsziUators fur einen extemen Takt, 

(11.3) die Verhinderungseinheit V3 zum Ausschalten einer 

20 Hochspannungsbegrenzung, insbesondere mittels dauemden Programmierens, 

(11.4) die Verhinderungseinheit V4 zum Verhindem des Aufbaus einer Hochspannung, 

(11.5) die Verhinderungseinheit V5 zum Umprogrammieren der Adresszuordnimg und 
der Datenzuordnung, 

(11.6) die Verhinderungseinheit V6 zum Belegen des Speicherelements 210 des 
25 Bauelements 200 mit unzulassigen Datenwerten und/oder 

(11.7) die Verhinderungseinheit V7 zum Einschalten einer erhShten Stromaufiiahme 
im Betciebszustand oder im Ruhezustand 

ausgelegt ist; und 

(iii) Deaktivieren der Funktion des Bauelements 200 und/oder Zerstdren des Bau- 
30 elements 200 mittels der Verhinderungseinheiten VI, V2, V3, V4, V5, V6, V7. 
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Das in Kgurl dargesteUte A^sfuhnmgsbeispiel basiert nun hn spezieUen auf dem 
Prinzip der Deaktivierung der Hochspannung: 

Bei VorKegen der AMvierungsbedingunfe das hdBt bd Erkem>ung der Starfl«dingung 
fiir die SelbstzersUh^g-seiesdurch Analyse einesvonext^ 
Oder dutch Signale der intemen Sensorik des Bauelements 200 - werden diese 
Etkenntms sov>de die erwfinschten Auswirkungen kodiert und in dem beim Aufetarten 

verwendetenSpdcher210hinterlegt,namHchinFonnderSeIbstzerst6rungSZsow^^ 
der Verhinderungsmethoden VI, V2, V4, V7. 

lin nachsten Schritt wird die Aufitartpiozedur Tviederixolt, die bei Eikennen der 
Bedingung fBr die Selbstzetstiirung SZ die entsprechenden Aktionen initiiert 

Beim nachsten Versuch des Aufitertens des Produkts ergeben sich 6ann folgende 
15 Bedingungen: 

[a] Auslesen der Bedingungen; 

[b] Veihinderungsmethode V7 gesetzt: 
Einschalten erhShfer Stromaufiiahme; 

[c] VerhindenmgsmethodeV4 gesetzt: 
Blockieren der Eizeugung von Hochapaonung; 

[d] VedunderungsmethodeV2 gesetzt: 
Ignorieren des extemen Takts; 

[e] Vediinderungsmethode VI gesetzt: 
Anhaltrai des intemen Takts. 

25 

DemzufolgekonnenverscMedeneZustandezwischenvonstandigerFunktion^ 
des Bauelements 200, EinschrSnkung des Funktionsumfengs des Bauelements 200 

(etwak«inProgrammie,enmehr)bishinzuabsichtlichen Storungendes Umfeldsder 
mtegnerten Schaltung (etwa erhohter Ruhestrom zumBeispiel fiir batteriebetriebene 
30 Anwendungen) bewirkt werden. 



20 
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BEZUGSZEICHENLISTE 



100 mikroelektronische Schaltungsanordnung 

1 10 Verbindung zwischen Aktivienrngseinlieiten Ai (i = 1, 2, 3, 4, 5) und 



5 




Verhindenrngseinheiten Vj Q = 1, 2, 3, 4, 5, 6, 7) 




200 


elektronisches Bauelement 




210 


Speicherelement des Bauelements 200 




Al 


erste AktiviemngseiBheit oder erste Aktivierungsmefhode 




A2 


zweite Aktivienmgseinheit oder zweite Akiivierungsinefhode 


10 


A3 


dlitte Aktivierun PseitiTiei t oder dritte Alctivieninaomf^tyinH^ 




A4 


vierte Aktivienmgseiiiheit oder vierte Aktivierungsmefhode 




A5 


fimfle Aktivierungseinheit oder funfte Aktivierungsmettiode 




SZ 


Selbstzerstorung 




VI 


erste Verhmdenmgseinheit oder erste Verhinderungsmethode 


15 


V2 


zweite Verhinderungseinheit oder zweite Verhinderungsmethode 




V3 


dritte Verhinderungseinheit oder dritte Verhinderungsmethode 




V4 


vierte Verhinderungseinheit oder vierte Verhinderungsmethode 




V5 


funfte Verhmdenmgseinheit oder funfte Verhinderungsmethode 




V6 


sechste Verhinderungsemheit oder sechste Verhinderungsmethode 


20 


V7 


siebte Verhinderungseinheit oder siebte Verhinderungsmethode 



PHDE030015 EP- 



PATENTANSPRtyCHR 



0 



1. Zum Schutemindestens eines elektronischenBauelemente (200) vor uimilassiger 
Manipulation imd/odervoriHmutorisiertemZugrifrbes^^ 

Schaltungsanordnung (100), au^eisend mindestens eine Aktivienmgseinheit (Ai; i = 1 
2, 3, 4. 5) zum PriSfen des Vorliegens nnndestens einer Aktivierungsbedingung v^d 
Aktivieren mindestens einer der Schaltungsanordnung (100) ebenfells zugeordneten 
mit d^ Aktivierungseinheit (Ai) in Verbindung (1 10) stehenden Verhinderungseinhdt 
(Vj; j - 1 , 2, 3, 4, 5, 6, 7), mitlels derer im Falle einer unzuISssigen Manipulation 
und/oder eines unautorisierten Zugri£6 das Bauelement (200) zumindestpartiell 
deaktivierbar und/oder zumindestpartieU zerstoibar ist 

2. Schaltungsanordnung gemaB Anspruch 1, 
dadmch p ^fcennzeichnet, 

dass die Verhinderungseinheit (Vj) 

in analoger Schaltungstechnik oder 
- in zumindest mittelbar digitaler Schaltungstechnik, zum Beispiel als mindestens 

ein Fuse und/oder als mixidestens ein Antifuse, 
ausgebildetist. 

3. Schaltungsanordnung gemaB Anspruch 1 oder 2, 
dadurch ge kennzBir.htif.»^ 

dass die Aktiviemngseinheit (Ai) 

(i = 1) zum eimnaHgen oder mehrfechen Edcemien mindestens eines unzulassigen 
Befehls; 

(i = 2) zum Eikemien mehtfecher miterschiedlicher unzulassiger Operationen; 
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(i = 3) zum Ansprechra mindestens eines bestimmten Aktivierungsbefehls; 

(i = 4) zum Ansprechen mindestens eines Aktivierungsbefehls zusammen rmt Daten, 

die mittels mindestens einer Gtuppenerkennung mehxeie Bauteile oder ein 

Bauteil mit individueller Kexmung ansprechen; und/oder 
5 (i = S) zum einmaUgen Oder mehr&chen Eikennen noindestens eines physikaUschen 

Angriffe auf das Bauelement (200) noittels mindestens einer hierfur bestimmten 

Sensorik des Bauelements (200) 
ausgelegt ist. 

10 4. Schaltungsanordnung gemaB mindestens einem der Anspruche 1 bis 3, 
dadurch gekennzeichnet 
dass die Verhindemngseinheit (Vj) 

(j = 1) zum Verhindem des Anschwingens mindestens eines intemen OsziUators; 
(1 = 2) zum Verhindem des Anschwingens mindestens eines Oszillators fur emen 
15 extemenTakt; 

(j = 3) zum Ausschalten mindestens eimet Hochspannungsbegrenzung, insbesondere bei 

kontinuierlichem Programmieren; 
(j = 4) zum Verhindem des Aufbaus mindestens einer Hochspammng; 
(j = 5) zum Umprogrammieren der Adresszuordnung und/oder der Datenzuordnung; 
20 0 = 6) zum Beleg^n mindestens eines Speicherelements (210) des Bauelements (200) 

mit unzulassigen Datenwerten; und/oder 
(} = 7) zum Einschalten mindestens einer erhohten Stromaufiiahme im Betriebszustand 

Oder im Ruhezustand 
ausgelegt ist. 

25 
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5. Verfehien zum Schutz mindestem eines elektroBischen Bauelements (200) 
unzulassiger Manipulation und/oder vor unautorisiertem Zugri^ 

die folgenden Veifehrensscshritte: 

(i) I^desVorKegensmindestenseinerAktivienmgsbedingungmittels 
mindestens einer Aktivierungseinheit (Ai; i = l , 2, 3, 4, 5); 

(ii) im Falle einer unzulSssigen Manipulation das Bauelem«.tl (200) und/oder eines 
unautorisierten Zugriffe auf das Bauelement (200): 

AMvieren mindestens einer mit der Aktivierungseinheit (Ai) in Verbindung 
(110) stehenden Veriunderungseinheit (Vj; j = 1, 2, 3, 4. 5, 6. 7); und 

(lii) -»^<ie«tpartieUesDeaktivierenderFunktiondesBauelemenls(200) 
zunnndestpartieUes ZeistSren des Bauelements (200) mittels der 
Vethinderungseinheit (Vj). 

15 6. Verfehien gemafi Anspruch 5, 
dadurch p^ketmyMc-hn^t^ 
dassdas 



10 



■ mittels Analysieren mindestens eines von extern angelegten Datenstroms oder 
durch Signale der intemen Sensorik des Bauelements (200) 
20 geprfiftwird. 

7. Verfahren gemaB Anspruch 5 oder 6, 
dadurch g ekenn- reidmet, 
dass bei Voriiegen der Aktivierungsbedingung 

- diese Erkenntnis (AI, A2, A3, A4, A5) sowie die erwunschlen Auswirkungen 

(VI, V2, V3. V4, V5, V6. V7) kodiert und in mindestens einem beim Aufetarten 
des Bauelements (200) verwendeten Speicherelement (210) hinterlegt werden 



25 



30 



und 

das die entsprechenden Aktionen initiierende Aufetarteai wiederholt^ 
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8. Verfahren gemfiB mindestens einem der Anspmche 5 bis 7, 
dadurch gekennzeichnet 

dass das Aktivieren 

5 (i = 1) durch einmaliges oder melirfaches Eikennen mindestens dnes unzulassigen 
Befehls; 

(i = 2) durch Erkennenmehrfacherimt^rscMedUcheru^ 
(i = 3) durch Ansprechen mindestens eines bestimmten Aktivierungsbefehls; 
(i = 4) durch Ansprechm mindestens eines Aktivierungsbefehls zusammen mit Daten, 
10 die mittels mindestens einer Gnippenerkennung mehiere Bauteile oder ein 

Bauteil mit individueller Kemiung ansprechen; und/oder 
(i = 5) durch eiimialiges oder mehrfaches Erkennen mindestens eines physikalischen 

Angriffe auf das Bauelement (200) mittels mindestens einer hierfiir bestimmten 

Sensorik des Bauelements (200) 

15 erfolgt 

9. Verfahren gemaB mindestens einem der Anspruche 5 bis 8, 
dadurch geVetitiT reichnet 

dass das zumindest partielle Deaktivieren der Funktion des Bauelements (200) und/oder 
20 das zunoindest partielle Zerstoren des Bauelements (200) 

0 = 1) durch Verhindem des Anschwingens mindestens eines intemen Oszillators; 
0 = 2) durch Verhindem des Anschwingens mindestens eines Oszillators fai einen 
extemen Takt; 

0 ~ 3) durch Ausschalten mindestens einer Hochspannungsbegrenzung, insbesondere 
25 bei kontinuierlichem Progrannnieren; 

0 = 4) durch Verhindem des Aufbaus mindestens einer Hochspannung; 
0 = 5) durchUmprogrammierender Adresszuordnung und/oder der Datenzuord^ 
0 = 6) durch Belegen mindestens eines Speicherelements (210) des Bauelements (200) 
wit unzulassigen Datmwerten; und/oder 
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G - 7) durch Emschalten mindestens einer erhohten Stramaufiiahme im 
Betriebszusfand oder im Ruhezustand 

10. Verwendungmindestens einer Schaltungsanotdnung (100) gemaB mindestens ei_ 
der Anspruche 1 bis 4 und/oder des Verfehrens gemaB mindestens einem der Anspruch. 
5 bis 9 zum SelbstzerstSren mindestens einer integrierten Schaltung beim 
imautorisierten Einsatz im Feld oder beim unzulassigen Versuch. die integrierte 
Schaltung durch zumindestpartieUe Riiclqtt^atation zu analysieren. 



einem 
e 
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ZUSAMMENFASRTTMr^ 

Schaltungsanordnung und Verfehren zum Schutz elektronischer Bauelemente vor 
unzulassigpr Manipulation und/oder vor unautorisiertem Zugriff 

Urn eine mikroelektronische Schaltungsanordnung (100) sowie ein Verfehren zum 
5 Schutz mindestens eines elektronischen Bauelements vor unzulSssiger Manipulation 
und/oder vor unautorisiertem ZugtifFbereitzustellen, bei denen auch wahrend oder im 
Zusammenhang mit der Aufetartptozedur keinerlei Moglichkeiten zu Manipulationen 
bestehen, wird vorgeschlagen, mindestens eine Aktivierungseinheit (Ai; i = 1, 2, 3, 4, 5) 
zum Priifen des Vorliegens mindestens einer Aktivierungsbedingung und zum 

10 Aktivieren mindestens einer der Schaltungsanordnung (100) ebenfalls zugeordneten, 
mit der Aktivierungsemheit (Ai) in Verbindung (1 10) stehenden Verhinderungseinhdt 
(Vj; j = 1, 2, 3, 4, 5, 6, 7) anzuordnen, mittels welcher Verhinderungseinheit (Vj) im 
Falle einer unzulassigen Manipulation und/oder eines unautorisierten Zugrife das 
Bauelement (200) zumindestpartiell deaktivieibar und/oder zumindestpartiell ■ 

15 zerstiirbarist 



Fig. 1 
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